DB12∕T 1060-2021 警务自助服务终端运行维护规范

ICS35.080CCSL6712Specificationforoperationandmai2021-04-30发布2021-08-01实施DB12/T1060—2021I本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件由天津市公安局提出并归口。本文件起草单位：天津市公安局指挥中心。本文件主要起草人：毛博文、张驰、刘金畅、张传忠、郭宝麒。DB12/T1060—20211警务自助服务终端运行维护规范本文件规定了警务自助服务终端运维服务的一般要求、服务质量要求、服务内容、服务流程、服务安全、评价与改进等内容。本文件适用于警务自助服务终端的运维服务及评价。2规范性引用文件本文件没有规范性引用文件。3术语和定义下列术语和定义适用于本文件。3.1警务自助服务终端policeself-serviceterminal一种由人机界面组成，能让用户根据提示办理公安相关业务的电子信息设备及其内部支撑运行的系统，具有安全可靠和全天候不间断服务的特点。3.2预防性维护preventivemaintenance按约定的时间间隔或既定的准则实施的维护。3.3响应时间responsetime从运维服务提供方受理服务需求方提出服务请求之时算起，到服务提供方和需求方经过交流达成共识，并开始进行下一步操作的时间。下一步操作可能为：开始进行远程故障诊断或者承诺在某一时间内到现场进行故障排除。4一般要求4.1总则4.1.1警务自助服务终端的运维服务应在国家法律法规规定下进行，服务提供方应按照与服务需求方约定的具体要求进行及时有效的服务。4.1.2警务自助服务终端的运维服务可由原制造厂商、第三方服务提供方或服务需求方自行提供。上述三种服务方统称为服务提供方。服务提供方承接运维服务业务后，不得再次进行转包或分包。4.2服务机构服务提供方符合下列要求：a)应为依法取得经营范围，涵盖警务自助服务终端运维服务的工商营业执照、且具备警务自助服务终端运维服务资质的单位，若服务需求方自行运维的不在本文件范围内；DB12/T1060—20212b)应具备完善的运维服务内控制度及管理体系，包括运维管理制度、运维服务规程、质量管理、运维服务管理信息系统要求等；c)应具有健全的组织架构，拥有稳定的服务队伍且熟悉公安行业的管理要求及业务要求；d)应建立健全的风险管理机制，包括风险管理的政策、操作流程及内控制度等；e)应建立完善的信息安全管理制度，包括但不限于设备、人员、文档等方面的安全管理规定；f)应具有良好的社会声誉，无失信记录；过往服务都能准时交付，无拖延记录；g)宜通过相关信息服务、安全管理等方面的认证，如（ISO27001/BS7799）认证、IT服务管理（ITSS/ISO20000）认证或CMM/CMMI3级及以上认证；h)宜根据服务布局就近设立服务驻点和常驻服务人员。4.3服务人员服务人员应符合以下要求：a)无犯罪记录或其他公安机关专属要求；b)管理人员具有监控、督促、检查、指导和保证服务质量的能力；c)技术人员具有与其职责相应的专业知识和业务技能；d)与服务提供方签署保密协议,保证公安相关信息和资料不被泄露。4.4备品备件服务提供方应提供符合约定的备品备件。5服务质量要求5.1服务响应时间服务响应时间分为现场响应时间和非现场响应时间，具体要求见表1。表1服务响应时间要求hh注：服务时间为周一至周日（含节假日7×24）小时；当服务点地处山区等特殊区域或遇到突发事件和不可抗见表2。5.2单台设备硬件故障修复时间单台硬件故障修复时间根据设备损坏的严重级别确定，具体要求表2硬件故障修复时间要求hDB12/T1060—202135.3服务满意度服务提供方应进行服务满意度测评。5.4其他其他服务质量要求可按服务需求方与提供方约定来确定。6服务内容6.1总则服务提供方应根据双方合同约定提供相应的服务，内容包括但不限于：a)维修服务；b)安装服务；c)移机服务；d)预防性维护服务；e)软硬件升级服务；f)使用培训服务；g)应急保障服务。6.2维修服务针对设备故障，需要更换设备硬件或调整软件参数、重装系统、重装软件等方面进行的现场维护服务以及自助服务终端后台软件系统运行维护。6.3安装服务针对设备的安装开通及现场辅助技术勘测、技术指导等方面提供的安装服务。6.4移机服务针对服务需求方提出设备位置调整或搬迁需求而提供的移机服务。6.5预防性维护服务针对正常使用的设备提供的保养服务、巡检服务等预防性维护。设备常规保养周期根据服务需求方要求执行。6.6软硬件升级服务针对设备的硬件、应用软件、操作系统及防病毒软件等方面提供的升级服务。升级的软件或操作系统应符合服务需求方相关要求。6.7使用培训服务针对设备的使用及安全等方面提供的现场培训或集中培训服务。6.8应急保障服务DB12/T1060—20214针对节假日、重要时期以及突发事件等情况提供相应的应急保障服务。针对各项应急预案，应定期进行演练和完善。7服务流程7.1基本流程运维服务基本流程为：服务发起、服务响应、现场服务或远程维护、回访与问题搜集、信息归档与反馈。7.2服务请求服务请求方式应包括但不限于：a)电话报修；b)网页或邮件报修；c)微信公众号报修：通过微信公众号上的条形码报障或二维码报障；d)故障短信自助报修：通过后台监控系统生成的故障短信，直接发送报障;e)手机应用程序报修：通过移动通讯终端应用软件报障；f)系统在线报修：可通过服务提供方系统平台报障。7.3现场服务现场服务应根据服务需求方要求办理相关通行证件，并配合服务需求方对身份证件、工作证件等的检查，服务过程应符合下列要求：a)服务工程师接到报障后，应在第一时间与服务需求方联系了解故障情况（或指导服务需求方进行故障处理b)如需现场服务的，服务工程师应告知服务需求方预计到达现场时间，若遇特殊情况无法按时到达现场，服务工程师应及时与服务需求方沟通；c)服务工程师到达网点，根据现场情况，按要求进行服务。7.4服务回访完成服务后，应与服务需求方沟通服务内容和设备运行情况，并按规定回访。7.5问题收集服务提供方应设立专门受理服务需求方问题收集的部门，直接接收服务需求方问题反馈；其他部门若接收到服务需求方问题，应将问题反馈的信息及时转给问题收集部门，并根据问题紧急程度所对应的时限对问题进行追踪和催促，确保问题的解决。问题收集可分为下列类型：a)服务类：服务需求方对服务质量、服务水平及政策类等问题进行收集；b)业务类：服务需求方对业务、流程及维护水平等问题进行收集；c)故障类：服务需求方对备件情况、故障处理等问题进行收集。7.6信息归档用户、安装地址、维护人员及设备使用、维护维修等信息。8服务安全DB12/T1060—202158.1基本要求应建立安全管控机制，包括但不限于：a)及时通报运维服务的突发性事件；b)对服务人员加强相关法律、法规、维护操作的安全教育培训；c)建立严格的保密制度，所有服务人员均需签订个人保密协议，保障服务需求方信息的安全性。8.2信息安全应按双方约定，保障服务需求方信息安全，范围包括但不限于：a)服务提供方应建立严格的信息安全和保密制度；b)以手写、打印、软件、磁盘、U盘c)以口头方式说明需要保密的服务需求方数据或信息；d)以软件代码、文字图像、分析注释、备忘录、图纸、研究报告、编辑数据等各种方式出现的有关数据或信息；e)服务提供过程中的所有信息、数据及资料；f)服务在讨论过程中，包括但不限于在参观、考察的过程中以其它形式获得的有关服务需求方数据或信息；g)服务实施中提供的必要数据、程序、用户名及口令等信息；h)未经同意，不得对项目信息进行修改、补充、复制、删除，不得将信息以任何方式携带出项i)始终遵守保密要求，不得以任何方式使用或泄露项目信息；j)未经同意，不得向第三方提供项目信息；k)只向服务相关人员为商讨合作项目而有需要知悉项目信息的人士披露信息；l)遵守服务需求方其他有关安全保密制度